me-ta-ma-sk-log-in.godaddysites.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von me-ta-ma-sk-log-in.godaddysites.com
Diese Domain scheint auf einer Subdomain eines Website-Baukastens gehostet zu werden und weist widersprüchliche Signale hinsichtlich ihres Zwecks auf. Der Seitentitel und die Meta-Beschreibung verweisen auf einen MetaMask-Login und das Onboarding für Kryptowährungen, während der sichtbare Homepage-Inhalt im Screenshot offenbar eine Vorlage mit Immobilien-Thema zeigt, mit Text wie "Mark Wythe is a Real Estate Broker Working in Portland" und Navigationseinträgen wie About, Active Listings, Testimonials und Contact. Diese Diskrepanz deutet darauf hin, dass der Inhalt der Website möglicherweise umfunktioniert, unvollständig bearbeitet oder irreführend konfiguriert wurde.
Ausgehend allein von der Domain-Zeichenfolge ähnelt der Name stark der Marke MetaMask, wobei Bindestriche und loginbezogene Formulierungen eingefügt wurden. MetaMask ist eine weithin bekannte Marke für Kryptowährungs-Wallets, daher könnte eine Subdomain im Format "me-ta-ma-sk-log-in" dazu bestimmt sein, diesen Dienst zu evozieren, anstatt ein unabhängiges Unternehmen zu kennzeichnen. Die verfügbaren Belege weisen zum Zeitpunkt dieses Scans nicht auf eine legitime Beziehung zwischen dieser Seite und der Marke MetaMask hin.
Sicherheitsbewertung für me-ta-ma-sk-log-in.godaddysites.com
Die Scan-Ergebnisse weisen zum Zeitpunkt dieses Scans auf erhöhte Risikosignale hin. Die Domain wurde von 15 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstufen. Darüber hinaus führte eine Bedrohungsdatenbank die Domain wegen Phishing, und die IP-Adresse der Domain erscheint auf einer Mail-Reputations-Blockliste. Obwohl der Malware-Dateiscan keine markierten Dateien erkannt hat, überwiegt dies nicht den breiteren, phishingbezogenen Konsens mehrerer Sicherheits-Engines.
Es bestehen auch starke kontextbezogene Bedenken über die reinen Erkennungen hinaus. Der Domainname ähnelt MetaMask stark und könnte eine Look-alike-Domain sein, die darauf abzielt, Vertrauen von Nutzern zu gewinnen, die nach diesem Kryptowährungsdienst suchen. Der sichtbare Seiteninhalt scheint nicht mit den Metadaten übereinzustimmen: Titel und Beschreibung verweisen auf Krypto-Login-Aktivitäten, während der Screenshot eine generische Immobilienvorlage zeigt. Eine solche Diskrepanz kann mit täuschenden oder hastig zusammengestellten Seiten in Verbindung stehen.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das über GoDaddy ausgestellt wurde, und wird hinter AWS Global Accelerator gehostet, wobei sich der Webserver als DPS/2.0.0+sha-619a20e identifiziert. Sie scheint aus einer GoDaddy-Website-Baukasten-Umgebung auf einer godaddysites.com-Subdomain bereitgestellt zu werden und nicht von einer eigenständigen Marken-Domain. Die Domain selbst ist alt, aber da es sich um eine gehostete Subdomain handelt, spiegelt das Alter der übergeordneten Registrierung nicht notwendigerweise das Alter oder die Legitimität des aktuellen Seiteninhalts wider.
DNSSEC scheint unsigniert zu sein, was üblich ist, aber weniger Schutz für die DNS-Integrität bietet als eine signierte Konfiguration. Im Seitenscan wurden keine schädlichen Dateien oder markierten externen Links gemeldet, aber die Kombination aus Phishing-Erkennungen, markenähnlicher Benennung und inkonsistenten Seitenmetadaten bleibt zum Zeitpunkt dieses Scans ein bemerkenswerter Anlass zur Sorge.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?